建站
咨詢
售后
建站咨詢
新聞中心
近期研究人員發(fā)布了2021年5月至7月中等及以上嚴(yán)重程度的漏洞分析報(bào)告(5至7月總共發(fā)布了5308個新的漏洞)，分析掌握了攻擊者最常使用的漏洞，以及每次攻擊的嚴(yán)重程度、類別和來源，為抵御網(wǎng)絡(luò)攻擊提供新的解決方案。
創(chuàng)新互聯(lián)公司為您提適合企業(yè)的網(wǎng)站設(shè)計(jì)?讓您的網(wǎng)站在搜索引擎具有高度排名，讓您的網(wǎng)站具備超強(qiáng)的網(wǎng)絡(luò)競爭力！結(jié)合企業(yè)自身，進(jìn)行網(wǎng)站設(shè)計(jì)及把握，最后結(jié)合企業(yè)文化和具體宗旨等，才能創(chuàng)作出一份性化解決方案。從網(wǎng)站策劃到成都網(wǎng)站制作、成都網(wǎng)站建設(shè)， 我們的網(wǎng)頁設(shè)計(jì)師為您提供的解決方案。
漏洞總覽
在5至7月總共監(jiān)控了4120個新發(fā)布的漏洞，從中度到嚴(yán)重程度不等。
與上一季度相比，嚴(yán)重漏洞占比下降了3.5%，中等漏洞略高于之前?？傮wPoC可用性降低，特別是對于高和中等類別，嚴(yán)重漏洞PoC可用性較高。
4120個最新發(fā)布的CVE中，28.2%屬于本地漏洞，其余71.8%屬于遠(yuǎn)程漏洞。從2021年5月至7月，最常見的漏洞類型如下：
在野漏洞
本季度共分析了1000多萬次會話。根據(jù)IP地址、端口號和時間戳進(jìn)一步處理惡意流量，確保了每個攻擊會話的唯一性，最終確定了229萬個有效的惡意會話。研究人員關(guān)聯(lián)分析過濾后數(shù)據(jù)推斷攻擊趨勢，從而了解威脅情況。惡意攻擊分類如下：
5-7月數(shù)據(jù)每兩周統(tǒng)計(jì)：
在本季度經(jīng)常會發(fā)現(xiàn)攻擊者使用較新漏洞進(jìn)行攻擊。
接下來分析5-7月攻擊數(shù)據(jù)中發(fā)現(xiàn)攻擊者所使用的漏洞。
(1) CVE-2020-13927
Apache API存在未經(jīng)驗(yàn)證的請求缺陷(CVE-2020-13927)。如示例數(shù)據(jù)，Airflow中可能存在未經(jīng)驗(yàn)證的遠(yuǎn)程代碼執(zhí)行(RCE)漏洞。
(2) CVE-2021-27850
攻擊者可以通過請求特定URL下載AppModule.class，
http://localhost:8080/assets/something/services/AppModule.class ，其中包含Apache Tapestry HMAC密鑰。
(3) CVE-2021-21985
VMware vCenter Server遠(yuǎn)程代碼執(zhí)行漏洞于5月被披露，該漏洞的掃描檢查器流量和攻擊流量：
(4) CVE-2021-29441
Nacos后門，能夠繞過和跳過身份驗(yàn)證，該漏洞于4月底發(fā)布。
(5) CVE-2021-1498
Cisco在5月份發(fā)布了多個漏洞。Cisco HyperFlex HX允許未經(jīng)驗(yàn)證的遠(yuǎn)程訪問使用特定URL執(zhí)行命令注入攻擊。
(6) CVE-2021-33564
Dragonfly gem公開了一個參數(shù)注入漏洞，攻擊者可遠(yuǎn)程讀取和寫入任意文件。
(7) CVE-2021-35464
ForgeRock AM服務(wù)器中jato.pageSession的Java反序列化漏洞。攻擊者通過訪問/ccversion/*來觸發(fā)漏洞繞過身份驗(yàn)證。
攻擊數(shù)據(jù)分析
按類別對每種網(wǎng)絡(luò)攻擊進(jìn)行了分類，并在下表中對它們進(jìn)行了排序。
攻擊來源：
文章名稱：5月至7月網(wǎng)絡(luò)安全趨勢分析
文章出自：http://m.5511xx.com/article/djgheig.html
